服务器 Gind.cn

更新 ：cronstring现在在结构上是正确的。 我有我的crontabconfiguration的mailto:[email protected],[email protected]选项 我现在有这个计划： * / 5 * * * * root / bin / bash / scripts / db -bkup-test＆> / tmp / myDbBack.log; mailx -s“夜间testing数据库备份正在成功运行”user @ domain.com，user1 @ domain.com * / 5 * * * * root / bin / bash / scripts / db -bkup-test＆> / tmp / myDbBack.log; mail -s“夜间testing数据库备份正在成功运行”user @ […]

我想第一次设置傀儡 我已经确保使用ufw打开端口8140和22 。 服务器和代理都在运行。 在启动代理程序之前，我通过添加以下内容来编辑/etc/puppet/puppet.conf ： [agent] server=174.89.xyz.abc 我也为/etc/puppetlabs/puppet/puppet.conf做了上面的，不知道我是否应该都有，当我运行puppet –version ，我回到4.10 。 代理服务器的IP被设置为主服务器的IP。 我运行puppet cert list希望看到代理的请求，我指出我的笔记本电脑，但我没有看到任何请求。 我不知道下一步该怎么做才能找出代理没有连接的原因。 编辑： 我跑puppet agent –test返回的testing： Info: Creating a new SSL key for ip-172-00-00-00.us-west-2.compute.internal Error: Could not request certificate: Failed to open TCP connection to puppet:8140 (getaddrinfo: Name or service not known) Exiting; failed to retrieve certificate and waitforcert is […]

我使用nginx作为我们的应用程序Web服务器（gunicorn;它是一个Django应用程序）前面的反向代理。 打这个Web应用程序的大多数用户实际上是通过一个转发代理路由的。 由于请求通过转发代理服务器传递，这些情况下的IP地址始终来自代理服务器，而不是来自原始请求者。 我想纠正这种情况。 来自转发代理的所有请求都包含一个via:proxy的头部。 在这样的请求中，原始请求者IP被发送到称为X-IORG-FBS-UIP （还有X-FORWARDED-FOR ）的单独的HTTP报头字段中。 我的问题是，我怎样才能configurationnginx，以便它检测请求是否via:proxy标题，如果是，从X-IORG-FBS-UIP标头logging原始的请求者IP？ 一个说明性的例子会很棒; 提前致谢！ 我的nginx是v 1.4.6 请注意，我没有使用正向代理的IP范围。 如果我这样做，解决这个问题的一种方法是设置etc/nginx/conf.d/proxies_acl.conf ： set_real_ip_from 1.2.3.0/22; set_real_ip_from 23.22.20.0/22; real_ip_header X-IORG-FBS-UIP;

我正在运行一个Ubuntu的16.04 LTS盒，并试图获得第二个网卡。 这里是/ etc / network / interfacesconfiguration： 源/etc/network/interfaces.d/* # The loopback network interface auto lo iface lo inet loopback #nic1 auto et6543 iface et6543 inet static address 10.16.15.100 netmask 255.255.255.0 gateway 10.16.15.1 dns-nameservers 10.16.15.141 dns-domain example.ext #nic2 auto et1234 iface et1234 inet static address 10.16.16.100 netmask 255.255.255.0 gateway 10.16.16.1 dns-nameservers 10.16.15.141 dns-domain example.ext 当我添加第二个nic信息时，我尝试重新启动networking服务时出现故障… […]

我正在开发一个类似CDN的项目，我想强调testing我的服务器，这是一个运行在10Gbps VPS上的最小的nginx + nodejs + ubuntu。 我想模拟看起来更像服务器的预期用途：大约10GB的二进制数据由nodejs服务于nginx后面。 与服务器的连接可以是http或https，每个连接都是持久的，每个连接总共需要1MB的块数据，总共需要10-20MB。 一些连接可能在100mbps，低延迟（连接的20％），有些连接可能会低至100-200kbps，砰平时间为500ms（连接的5％）。 我的目标是产生接近10Gbps理论上限的stream量，并尝试监控服务器状态，收集分析数据，以便能够看到我的东西在负载下如何工作。 连接到我的服务器的客户端也是我自己的代码。 在所有的客户端，我想保存日志，然后结合并分析它们，以估计当我的服务器的请求负载合并为理论限制的50％，75％，… 90％，100％，120时，整个系统的总体结果％等。在这些负载期间，我的目标是观察服务器：RAM使用，CPU负载，连接丢失率，validation日志logging（以确保组合的客户端logging匹配服务器logging的结果）。 我的计划是首先在1Gbps服务器上进行testing（在不同地理位置的10-15 x 100mbps服务器上模拟客户端）。 由于我控制客户端，我只是让他们运行某些情况下，并以不同的速度节stream下载，以模拟缓慢的clinets。 如果你需要强调testing这样的设置，你会怎么做？ 我的方法有什么问题吗？为什么？

我为我的KVM虚拟机创build一个桥接接口： ip link add name br0 type bridge ip addr add 172.20.0.1/24 dev br0 ip link set dev br0 up 我创build了KVM虚拟机： virt-install –name $VM_NAME1 –network=bridge:br0,mac=$VM_MAC1 virt-install –name $VM_NAME2 –network=bridge:br0,mac=$VM_MAC2 现在，我想让互联网访问虚拟机： brctl addif enp3s0 br0 enp3s0是我的主要接口。 一旦我运行这个命令，我的主机就失去了IP并访问了Internet。 即使我给它一个IP，问题依然存在： dhclient enp3s0 主机和虚拟机都不能访问互联网。

我有很多运行红帽兼容内核的机器，这不是以前的问题。 但是，最新的默认行为似乎是使用“yum update”启用了UEK4来更新存储库configuration文件 下一个“yum update”将安装UEK4并将其设置为默认内核。 由此造成的任何问题，将在下次启动失败时被发现。 如果我可以在储存库文件被yum更新之前预先禁用UEK4储存库，那将是最好的。 与OL6 Update 9一起安装的默认yum存储库configuration文件/etc/yum.repos.d/public-yum-ol6.repo包含对variables$uek ， $uek3和$uek4这表明可以在某些中心禁用UEK存储库办法。 [public_ol6_UEKR4] name=Latest Unbreakable Enterprise Kernel Release 4 for Oracle Linux $releasever ($basearch) baseurl=http://yum.oracle.com/repo/OracleLinux/OL6/UEKR4/$basearch/ gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-oracle gpgcheck=1 enabled=$uekr4 哪里可以得到这些价值？ 我可以设置他们的地方，从而防止“yum更新”无意中更改内核和搞砸了东西？

我有debian 8.0与backports和官方mariadb存储库成立。 我已经有了mariadb-server-10.1，它试图升级到其他版本。 mariadb的升级失败了，现在已经坏了。 我不能再使用owncloud了。 使用MySQL的其他服务是WordPress，但它没有问题。 当我想升级mariadb时：我得到这个消息： Job for mariadb.service failed because the control process exited with error code. See "systemctl status mariadb.service" and "journalctl -xe" for details. invoke-rc.d: initscript mysql, action "start" failed. dpkg: error processing package mariadb-server-10.1 (–configure): subprocess installed post-installation script returned error exit status 1 dpkg: dependency problems prevent configuration of […]

我卡住了。 在美国最近的ISP法律变化之后，我试图利用DNSCrypt。 这是我的设置： 两个具有BIND 9.9.5-9的Debian Jessie服务器，完全修补（使用稳定分支） dnscrypt-proxy 1.9.4（源自libsodium18 1.0.12编译） 为了testing，我只是想用DNSCrypt来使用OpenDNSparsing器。 我的目标是最终将我的stream量发送到我使用的VPS，然后转发到我想要的DNS服务器。 本地BIND服务器也能够响应内部DNS的查询，这一点很重要。 我有一个区域，我需要能够在内部解决。 我正在执行以下命令来启动dnscrypt-proxy： dnscrypt-proxy -R cisco -a 127.0.1.2 -d -L /usr/share/dnscrypt-proxy/dnscrypt-resolvers.csv -l /var/log/dnscrypt-proxy -m 6 -p /var/run/dnscrypt-proxy （cisco是在兼容的parsing器列表中预先定义的，这是OpenDNS服务器）。 我可以testing，这与以下命令一起工作： dig @127.0.1.2 serverfault.com 它返回一个适当的查询。 然后我用127.0.1.2的转发器configurationBIND，这是停止工作的地方。 如果我现在对127.0.0.1运行一个dig命令，我得到一个SERVFAIL错误，但对127.0.1.2挖掘仍然工作。 除此之外，从我的路由器执行pcap会显示大量通过端口53（而不是dnscrypt使用的443）到各个根服务器的出站DNS查询。 所以最终： 我需要做什么才能让BIND9通过DNSCrypt隧道正确转发查询？ 如何禁用BIND9发送数据到根服务器（我forward only;尝试configurationforward only;和recursion no;但似乎不工作）？

Postfix的命令postconf打印整个Postfixconfiguration，包括其默认值（默认值也可以使用-d选项显示）。 Samba有一个类似的命令，它打印整个configuration文件，包括其默认值： testparm -v 。 然而，我无法find类似的命令来打印整个configurationBIND文件，包括其默认值。 我知道我可以在“ BIND9configuration参考” （ ARM的第6章 ）中查找默认值，但这很乏味，浏览网页时不容易发现默认值。 这个选项是否存在BIND？